【微软漏洞分析】Windows-Research-Kernel-WRK 代码分析 安全例程(1) 综述、SECURITY_INFORMATION和SECURITY_SUBJECT_CONTEXT

se.h

Security routines

This module contains the Security routines that are only callable from kernel mode.
该模块包含只能从内核模式调用的安全例程。

综述

我将所有最重要的数据结构都画在一棵树上，方便查看：

因为我比较擅长用C++的思想来思考问题，所以我主张将structure和函数放在一起组成对象来看待，这样方便我自己的思路。

SECURITY_INFORMATION

定义：

typedef DWORD SECURITY_INFORMATION, *PSECURITY_INFORMATION;

结构图：

微软解释
The S